PT-2025-18723 · Unknown · Pcman Ftp Server

Fernando Mengali · CVE-2025-4182 · Publicado 2025-04-17 · Atualizado 2025-05-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PCMan FTP Server versão 2.0.7

Descrição Uma falha crítica foi identificada no componente BELL Command Handler do PCMan FTP Server, resultando em um estouro de buffer. Isso pode ser explorado remotamente. A falha foi divulgada publicamente e pode ser utilizada para ataques.

Recomendações Para o PCMan FTP Server versão 2.0.7, considere desativar o componente BELL Command Handler até que um patch esteja disponível para prevenir a exploração de estouro de buffer. Restrinja o acesso ao servidor para minimizar o risco de ataques remotos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-05292

CVE-2025-4182

Produtos afetados

Pcman Ftp Server

Referências · 14

• 🔥 https://fitoxs.com/exploit/exploit-e99a18c428cb38d5f260853678922e03.txt · Exploit
• 🔥 https://vuldb.com/?submit.561141 · Exploit
• https://vuldb.com/?ctiid.306800 · Nota
• https://twitter.com/VulmonFeeds/status/1918201155508687202 · Publicação no Twitter
• https://t.me/cvetracker/22884 · Publicação no Telegram
• https://t.me/cvenotify/120575 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-4182 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05292 · Nota de Segurança
• https://twitter.com/CVEnew/status/1918181354078171362 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4182 · Nota de Segurança
• https://vuldb.com/?id.306800 · Nota
• https://t.me/cvedetector/24291 · Publicação no Telegram
• https://sourceforge.net/projects/pcmanftpd · Nota
• https://t.me/cvenotify/122576 · Publicação no Telegram